冲击波（Worm.Blaster）病毒介绍:
该病毒会通过邮件进行传播，并阻塞网络，病毒邮件主题和附件名都比较明确，用户在接收邮件时，应提高警惕，防止运行该病毒。
该病毒运行时会将自己复制到系统目录下并命名为：WINPPR32.EXE，然后修改注册表进行自启动，然后病毒会将自身拷贝到所有网络共享计算机的启动目录中，当网络中的其它计算机重启时，就会带毒。而且该病毒会搜索扩展名为：txt、eml、html、htm、dbx、wab 的文件，在其中寻找有效的邮件地址，找到后该病毒会给这此地址发送一封以下特征的病毒邮件，以使用户中毒：
主题一般为:
Re: Thank you!
Thank you!
Your details
Re: Details
Re: Re: My details
Re: Approved
Re: Your application
Re: Wicked screensaver
Re: That movie
附件名一般为:
your_document.pif
document_all.pif
thank_you.pif
your_details.pif
details.pif
document_9446.pif
application.pif
wicked_scr.scr
movie0045.pif

消息正文可能为：
Please see the attached file for details.
See the attached file for details

==== 如果您收到以上特征的信件，请务必不要随便打开！ ====

[ 163电子邮局 ]关于收到此类病毒邮件处理建议：
1. 如符合以上特征的邮件，马上删除！（删除前可以先用防毒软件查扫描一下）
2. 设置相应的过滤规则.如果有页面登陆邮箱管理的，可以在[配置]-->[过滤器]-->[新增]新的过滤器-->把相应的主题设为拒收,生成的过滤规则如下举例：

过滤规则名：
如果：
邮件标题 包含 Your details (不区分大小写)
执行：
拒收邮件
本过滤规则生效 继续执行下一条规则

3. 及时更新您电脑的防毒软件的病毒库，或者下载相关查杀工具。（您可以到瑞星公司网站下载相关查杀工具）

[ 转 ] 瑞星反病毒专家的安全建议：
1. 建立良好的安全习惯。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。
2. 关闭或删除系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。
3. 经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。
4. 使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。
5. 迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。
6. 了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。
7. 最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天，使用毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、遇到问题要上报， 这样才能真正保障计算机的安全。

更多的信息请参考相关网站： 国家计算机病毒应急处理中心 瑞星公司网站

备注：
* 以上相关资料来源于瑞星公司网站
* 以上资料编写时间为：2003-08 最新的信息请以相关权威机构或公司最新发布为准！